Открытая модель GLM 5.3 взломала Firefox за тысячу долларов без участия людей
Модель с открытыми весами GLM 5.3 создала полноценные цепочки эксплойтов для браузера Firefox без участия человека менее чем за 48 часов, проведя атаки на шесть версий, выпущенных в период с 17 сентября по 26 октября. Как показывают исследования Epoch AI, общедоступная модель искусственного интеллекта способна автономно эксплуатировать программное обеспечение до того, как публичные исправления безопасности дойдут до пользователей. Эта экономическая реальность переопределяет киберриски, превращая генерацию сложных эксплойтов в автоматизированную рутину.
Автономные агенты пересчитывают экономику кибератак, делая создание сложных эксплойтов дешевым и повсеместно доступным процессом. Теперь модели с открытыми весами обходят традиционные периметры безопасности быстрее, чем вендоры доставляют пользователям патчи.
Сколько стоит автоматизированный взлом корпоративного ПО с помощью искусственного интеллекта? После настройки тестовой среды эксплойты обошлись примерно в $1 000 на оплату API-запросов для каждой версии Firefox. Если сравнить эти расходы на токены с традиционными исследованиями уязвимостей силами людей, где квалифицированным инженерам по безопасности требуются недели дорогостоящего труда, специализированный инструментарий и масштабный ручной анализ, финансовый разрыв становится очевидным. Предприятия выделяют значительную часть годовых бюджетов на ручное управление патчами и тестирование на проникновение, однако автоматизированные затраты всего в $1 000 на API-токены обеспечивают сопоставимую скорость поиска уязвимостей. В ходе тестирования модель создала веб-страницу, которая считывала локальные файлы с компьютера посетителя и отправляла их на сервер злоумышленника в момент загрузки страницы пользователем Firefox. Ни Z.ai, ни другие провайдеры API не активировали защитные механизмы и отказы, когда исследователи использовали GLM 5.3 для разработки эксплойта, а самая быстрая успешная атака заняла 12 часов при выделенном лимите в 48 часов. Команда передала свои выводы компании Mozilla, которая устранила эту уязвимость в Firefox 159.0, выпущенном 27 октября 2026 года.
Замаскированные патчи и экономика затрат
Исправления безопасности в Firefox маскируют под рутинные доработки, чтобы замедлить действия атакующих, однако GLM 5.3 распознала эту тактику и выделила изменения кода, относящиеся к безопасности. Во всех успешных атаках на актуальные версии Firefox модель опиралась на ранее неизвестную уязвимость, которую заново обнаруживала при каждой попытке, что позволили ей обойти песочницу браузера и напрямую читать файлы с компьютера. При использовании аналогичной конфигурации и техник против Google Chrome команда потратила около $100 000 на API-вызовы без создания эквивалентного эксплойта, хотя, согласно отчету, в сентябре 2026 года Chrome подвергался атакам с использованием брешей в патчах.
GLM 5.3 распознала эту тактику и выделила изменения кода, относящиеся к безопасности.
Кто-то может возразить, что траты тысяч долларов на API-запросы и неудачи с Chrome доказывают неэффективность автономного хакерства для угрозы большинству предприятий. Тем не менее, проблема разрыва между патчами и уязвимостями касается не только Firefox. По данным исследователей Epoch AI, она наблюдается по всей индустрии ПО: в браузерах, мобильных операционных системах и прошивках роутеров. Проекты с открытым исходным кодом уязвимы в первую очередь из-за публичности кода, но закрытый софт также находится под угрозой. В Anthropic уже продемонстрировали, что модель Mythos способна использовать разрыв патчей в Windows без доступа к исходному коду.
Уязвимость индустрии программного обеспечения
Модели искусственного интеллекта постепенно совершенствуются в декомпиляции скомпилированного софта для самостоятельного выявления исправлений безопасности. В том же месяце вендор выпустил исправленные сборки PHP более чем за шесть часов до координированного релиза патчей для двух критических уязвимостей, и, ссылаясь на сторонние источники, исследователи отмечают, что столь ранний выпуск мог спровоцировать тысячи инцидентов.
Автономные модели, работающие при низких затратах на API, делают традиционные стратегии управления патчами финансово и операционно устаревшими, заставляя организации пересматривать распределение корпоративных бюджетов на безопасность между ручным контролем и защитой от автоматизированных атак на основе токенов.
Для сравнения
Защитные фильтры Z.ai не заметили боевой эксплойт, хотя модель за тысячи долларов токенов наглядно взломала шесть релизов подряд. При этом на взлом Google Chrome та же связка впустую сожгла $100 000 — крепость устояла, но для открытых исходников Firefox ценник в $1 000 за атаку означает крах привычной экономики обновлений. Когда Zhipu AI выпускала систему в середине августа, аудит зафиксировал поиск тысяч уязвимостей в старых репозиториях, а теперь дело дошло до свежих сборок пользовательского софта. Хватит ли Mozilla штатных бюджетов против атак по $1 000 за версию, когда Epoch AI найдет следующий разрыв между коммитом и релизом патча?
Наши материалы: Zhipu AI выпустила GLM-5.3 для кодинга и кибербезопасности (14 августа); GLM-5.3 закрывает киберразрыв как открытый экспертный ИИ (29 сентября).
Источник: The Decoder